Top > Network > Apresia
 

インターフェース Edit

IP アドレス Edit

sw(config)# interface port num
sw(config-if)# ip address ip-addr/mask [secondary]

マネジメント ポート Edit

sw(config)# interface manage
sw(config-if-mng)# ip address ip-addr/mask

その他 Edit

  1. 速度
    sw(config-if)# auto-negotiation disable
    sw(config-if)# link-speed-duplex type
    • type
      • 10m/half, 10m/full, 100m/half, 100m/full
      • Auto MDI も無効になる
  2. メディア
    (config-if)# media utp|gbic

確認 Edit

sw# sh int status
Pt. [Description]
    Link    Flow   Auto Advertise         Fix     Pause MDIX        Media
    Status  Status Neg  Spd/Dpx           Spd/Dpx
---------------------------------------------------------------------------
  1 [server00]
    Down    OFF    ON   1G/F,100M,10M     100M/H  OFF   ON(---)     UTP
  2 [server01]
    Disable OFF    ON   1G/F,100M,10M     100M/H  OFF   ON(---)     UTP
  3 [ ]
    Disable OFF    ON   1G/F,100M,10M     100M/H  OFF   ON(---)     UTP

ルーティング Edit

スタティック ルート Edit

設定 Edit

sw(config)# ip route ip-addr/mask nexthop [distance]

確認 Edit

  • FDB
    sw# show ip route
  • FDB に反映さない経路も出力
    sw# show ip route database [type]
    • type
      • connected, ospf, rip, static

VRRP Edit

設定 Edit

  1. VRRP ID
    sw(config)# router vrrp id
    • id
      • 1~255
  2. 仮想 IP アドレス
    sw(config-router)# virtual-ip vip-addr master
  3. インターフェース
    sw(config-router)# interface vlan  vlan-id
  4. 適用
    sw(config-router)# enable

確認 Edit

sw00# show vrrp [id]
VrId <id>
 State is Master
 Virtual IP is vip-addr (IP owner)
 Interface is vlan vlan-id
 Priority is 255
 Advertisement interval is 1 sec
 Preempt mode is TRUE
sw01# show vrrp [id]
VrId <id>
 State is Backup
 Virtual IP is vip-addr (Not IP owner)
 Interface is vlan vlan-id
 Priority is 100
 Advertisement interval is 1 sec
 Preempt mode is TRUE

LLDP [Link Layer Discovery Protocol] Edit

設定 Edit

  1. LLDP 有効化
    sw(config)# lldp enable
  2. モード
    sw(config)# lldp mode mode
    • mode
      • tx-rx, tx-only, rx-only
  3. 送信間隔
    sw(config)# lldp msg-tx-interval time
    • time
      • LLDP フレームの送信間隔
      • 送信遅延間隔 <= 0.25*送信間隔 である必要がある
      • 5~32,768 秒 (デフォルトは 30 秒)
  4. 情報保持時間
    sw(config)# lldp msg-tx-hold time
    • time
      • 隣接機器からの LLDP 情報の保持時間
      • 送信間隔の倍数を指定
      • 2~10 倍 (デフォルトは 4 倍)
  5. 送信遅延間隔
    sw(config)# lldp tx-delay time
    • time
      • LLDP フレーム内容変更時に、一時的に送信を停止する
      • 1~8,192 秒 (デフォルトは 2 秒)

VLAN Edit

設定 Edit

(config)# vlan database
(config-vlan)# vlan num name name
  • num
    • 2~4,094
  • name
    • 1~32 文字
(config)# interface type num
(config-if)# switchport mode access
(config-if)# switchport access vlan num
(config)# interface type num
(config-if)# switchport mode trunk
(config-if)# switchport mode trunk native vlan
(config-if)# switchport mode trunk add|remove vlan

確認 Edit

# show vlan

--- vlan port information ---
                  a = access-port  t = trunk-port
                  Port
                  1      8 9     16 17    24 25    32 33    40 41    48
                  +------+ +------+ +------+ +------+ +------+ +------+
 Port Mode        aaaaaaaa aaaaaaaa aaaaaaaa aaaaaaaa aaaaaaaa aaaaaatt

--- vlan mapping information ---
                  St = Status  En = Enable  Dis = Disable
                  u = untag  t = tag  p = protocol vlan
                  Port
                  1      8 9     16 17    24 25    32 33    40 41    48
 Name     VID St  +------+ +------+ +------+ +------+ +------+ +------+
default     1 En  ........ ........ uuuuuuuu uuuuuuuu uuuuuuuu uuuuuu..
vlan10     10 En  uuuuuuuu ........ ........ ........ ........ ......tt
vlan20     20 En  ........ uuuuuuuu ........ ........ ........ ......tt

--- protocol vlan information ---
 VID  protocol   type
---------------------

SNAP nonzero OUI: Disable

LAG Edit

設定 Edit

  • Cisco の EtherChannel と同じ
  • 4348 では、12 ポートの境界を跨いで設定できない
  1. ポートの選択
    (config)# interface port num-num
    • num-num
      • LAG に参加させるポート
      • 9 ポート以上はスタンバイとなる
  2. LAG の作成
    (config-if)# link-aggregation group-num
  3. 振り分けアルゴリズム
    (config-if)# link-aggregation algorithm type
    • type
      • mac-base … 送信元、宛先 MAC アドレスを元に選択 (デフォルト)
      • ip-base … 送信元、宛先 IP アドレスを元に選択

パケット フィルタ 2 Edit

設定 Edit

  1. 設定開始
    sw(config)# packet-filter2
  2. インターフェースへの適用
    sw(config-filter)# id assign port num
    • id
      • フィルタ ID
      • ACL 番号のようなもの
      • 1~14
  3. 条件
    sw(config-filter)# id seq-num condition 条件
    • seq-num
      • シーケンス番号
      • 1~256
    • 条件
      • src|dst|ethernet ip X.X.X.X/X
      • src|dst|ethernet mac XX:XX:XX:XX:XX:XX
      • src|dst|ethernet type 0x0000-0xffff
      • src|dst|ethernet vid num
      • ipv4...
  4. 動作
    sw(config-filter)# id seq-num action action
    • action
      • "deny any any" はない
      • permit … 条件に一致するトラフィックを許可
      • deny … 条件に一致するトラフィックを拒否

中継パス制限 Edit

概要 Edit

  • Cisco の Private VLAN のような機能
  • 受信パケットの、指定ポート以外への転送を制限する

設定 Edit

  1. ポートの指定
    sw(config)# forwarding inbound-port outbound-port
    • inbound-port
      • 受信ポート
    • outbound-port
      • 送信を許可するポート
  2. 有効化
    sw(config)# forwarding enable

確認 Edit

sw# show forwarding
  Forwarding: Enabled
  f:forward  .:not forward
      Port
      1      8 9     16 17    24 25    32 33    40 41    48
Port  +------+ +------+ +------+ +------+ +------+ +------+
  1   ........ ........ ........ ........ ........ ..ff....
  2   ........ ........ ........ ........ ........ ..ff....
  3   ........ ........ ........ ........ ........ ..ff....
  4   ........ ........ ........ ........ ........ ..ff....
  5   ........ ........ ........ ........ ........ ..ff....

SNMP Edit

設定 Edit

確認 Edit

sw# show snmp-server

SNMP management: Enabled

SNMP mib management:
    Read-Only manager:  Enabled
        IP address              Community Name
                                public

    Read-Write manager: Enabled
        IP address              Community Name
                                private

SNMP trap management:
        authentication failure: Enabled
        cold start            : Enabled
        cpu utilization       : Enabled
        topology change       : Enabled
        fan error             : Enabled
        power error           : Enabled
        login incorrect       : Enabled
        flooding control      : Enabled
        loop-watch            : Enabled
        na                    : Disabled
        na logout clock       : Enabled
        mmrp                  : Disabled
        link change mng port  : Enabled
        temperature condition : Enabled
        link change     port 1: Enabled         port 2: Enabled
                        port 3: Enabled         port 4: Enabled
                        port 5: Enabled         port 6: Enabled
                        port 7: Enabled         port 8: Enabled
                        port 9: Enabled         port10: Enabled
                        port11: Enabled         port12: Enabled
                        port13: Enabled         port14: Enabled
                        port15: Enabled         port16: Enabled
                        port17: Enabled         port18: Enabled
                        port19: Enabled         port20: Enabled
                        port21: Enabled         port22: Enabled
                        port23: Enabled         port24: Enabled
                        port25: Enabled         port26: Enabled
                        port27: Enabled         port28: Enabled
                        port29: Enabled         port30: Enabled
                        port31: Enabled         port32: Enabled
                        port33: Enabled         port34: Enabled
                        port35: Enabled         port36: Enabled
                        port37: Enabled         port38: Enabled
                        port39: Enabled         port40: Enabled
                        port41: Enabled         port42: Enabled
                        port43: Enabled         port44: Enabled
                        port45: Enabled         port46: Enabled
                        port47: Enabled         port48: Enabled
        port-security   port 1: Enabled         port 2: Enabled
                        port 3: Enabled         port 4: Enabled
                        port 5: Enabled         port 6: Enabled
                        port 7: Enabled         port 8: Enabled
                        port 9: Enabled         port10: Enabled
                        port11: Enabled         port12: Enabled
                        port13: Enabled         port14: Enabled
                        port15: Enabled         port16: Enabled
                        port17: Enabled         port18: Enabled
                        port19: Enabled         port20: Enabled
                        port21: Enabled         port22: Enabled
                        port23: Enabled         port24: Enabled
                        port25: Enabled         port26: Enabled
                        port27: Enabled         port28: Enabled
                        port29: Enabled         port30: Enabled
                        port31: Enabled         port32: Enabled
                        port33: Enabled         port34: Enabled
                        port35: Enabled         port36: Enabled
                        port37: Enabled         port38: Enabled
                        port39: Enabled         port40: Enabled
                        port41: Enabled         port42: Enabled
                        port43: Enabled         port44: Enabled
                        port45: Enabled         port46: Enabled
                        port47: Enabled         port48: Enabled

        IP address              Community Name          Trap Version

SysContact :
SysLocation:
SysName    :

Trap Source: manage
Trap delay time: 1 seconds

RMON history default entry: Disabled
 
 

Reload   New Lower page making Edit Freeze Diff Upload Copy Rename   Front page List of pages Search Recent changes Backup Referer   Help   RSS of recent changes
Last-modified: (2318d)